2.8.19. Detect visitor country in PHP

The ways to use the country code in .htaccess are described here.

Every request to the site includes a special header called HTTP_GEOIP_COUNTRY_CODE, which contains the visitor's two-letter country code (ISO 3166). The country is determined based on the visitor's IP address using data from MaxMind GeoLite.

You can retrieve a two-letter country code in PHP using the server variable $_SERVER['HTTP_GEOIP_COUNTRY_CODE']. Here is an example of code to block POST requests from any country except Ukraine: 

if ($_SERVER['HTTP_GEOIP_COUNTRY_CODE'] != 'UA' && !empty($_POST)) {
    die('Access denied');
}
Content
    (2)

    Comments

    MaxQNEI
    2023-07-27 - 11:45 pm
    Питання наступне. А як дізнатися місто за IP якщо запит прийшов через мобільну мережу (Vodafone, Lifecell, ...). MaxMind, Google GeoIP кажуть що це Київ хоча запити йдуть з Черкас, Львів, Чернгів.
    verliber
    2023-07-28 - 11:09 am
    Нажаль, але коректно визначити місто, з якого робився запит, буде доволі складно навіть для адрес інтернет-провайдерів. Ви можете спробувати скористатись платною версією бази даних https://www.maxmind.com/en/geoip2-databases , але коректність визначення міста для адрес мобільних операторів, скоріш за все, буде дуже низька.
    MaxQNEI
    2023-07-28 - 12:37 pm
    Плак плак. =)
    Велике ДЯКУЮ!
    rudenko
    2023-07-28 - 01:00 pm
    Тільки оператор знає в якому місті і кому видається IP адреса, всі бази які є в інтернет, в тому числі і MaxMind побудовані на відкритих даних і визначають місто по даним, які вказані во WHOIS для блока IP адрес.
    rudenko
    2023-10-18 - 04:11 pm
    Якщо необхідно блокувати POST запити з будь-якої крахни, окрім України, то використовуйте код:

    if ($_SERVER['HTTP_GEOIP_COUNTRY_CODE'] != 'UA' && !empty($_POST)) {
    die('Русский военный корабль ...');
    }